この文字列はBase64ですか？どのようにエンコーディングが使用されているのかわかりますか？

Question

これは私にとって困惑であり、私はそれを解決できないと本当に迷惑です！だから、誰かが自由な時間を持っているなら、私はここでそれを解決する方法の提案をしたいと思います！

パスワードをOracleデータベースに格納するソフトウェアを使用します。パスワードフィールドのタイプはVarchar2（100文字）です。ソフトウェアはパスワードをエンコードし、エンコードされた文字列をデータベースに格納するようです。

パスワードは「1234」、エンコードされた文字列は「cRDtpNCeBiql5KOQsKVyrA0sAiA =」です。データベース内のすべてのパスワードは28文字です。

私が自分自身に割り当てたパズルは、文字列のエンコードや暗号化を見つけることです。私の最初のチェックは、だからここにBase64で

にあったのpythonでの私の最初のテスト（アイドル）である：ここでは

>>> import base64 
>>> encoded = 'cRDtpNCeBiql5KOQsKVyrA0sAiA=' 
>>> decoded = base64.b64decode(encoded) 
>>> decoded 
'q\x10\xed\xa4\xd0\x9e\x06*\xa5\xe4\xa3\x90\xb0\xa5r\xac\r,\x02 ' 
>>> print decoded 
qíﾤО*ﾥ䣐ﾰﾥrﾬ 

、

は私の第二の試験である：だから

>>> myString = '1234' 
>>> encoded = base64.b64encode(myString) 
>>> encoded 
'MTIzNA==' 
>>> decoded = base64.b64decode('MTIzNA==') 
>>> decoded 
'1234' 

、私の最初に考えたのは、これがBase64でエンコードされていないということです。 wikipedia（https://en.wikipedia.org/wiki/Base64）を確認した後、Base64でエンコードされた文字列は固定サイズではないようです。 2番目の考えは、文字列が暗号化されてBase64にエンコードされていることです。そのため、私は奇妙に見えるデコードされた文字列を取得します。

アイデア？

Answer 1

実際にはBase64でエンコードされています。ただし、暗号化されたパスワード自体ではなく、そのSHA-1ハッシュです。

from sha import sha 
print 'cRDtpNCeBiql5KOQsKVyrA0sAiA='.decode('base64').encode('hex') 
print sha('1234').hexdigest() 

やPythonの新しいバージョンの：

from hashlib import sha1 
print 'cRDtpNCeBiql5KOQsKVyrA0sAiA='.decode('base64').encode('hex') 
print sha1('1234').hexdigest() 

Base64では4つの文字として3つのバイトを符号化します。パディングが1つで27文字あるので、20バイトの符号化バイト（27*3/4）があることがわかります。セキュリティに関連するものが20バイト（または160ビット）の長さである場合、通常はSHA-1です。 16バイト（128ビット）のとき、それは通常MD5です。

ところで、常にランダムな塩をミックスに追加して、2つの同一のパスワードがデータベースに突き出ないようにすることをお勧めします。 Linuxでは、cryptモジュールがそれを手助けし、セキュリティ対策をいくつか追加しました。

：「暗号化された」パスワードから元のものを得るのはとても簡単です。Rainbow Tablesと呼ばれる数年前に有名なテクニックがあります。そこにはonline versionsもあります。あなたのハッシュを16進数で入力すると（7110eda4d09e062aa5e4a390b0a572ac0d2c0220）、1秒で1234が得られます。

Answer 2

len(decoded) = 20これはBase64でエンコードされたSHA1ハッシュだと思います。

次の方法で、このようなコード化されたパスワードを作成することができますように保存するパスワードについては

import hashlib 
import base64 
passwd = '1234' 
hp = base64.b64encode(hashlib.sha1(passwd).digest()) 
print hp 
print len(hp) 

：多くのクラッカーが事前に計算MD5、SHA1および他のハッシュと「虹」のテーブルを使用することができ、彼らができますが、それは非常に良いではありませんそのようなハッシュに基づいてパスワードを取得します。それを防ぐには、塩を使用する必要があります：hash(salt+passwd)、そのような塩は、ユーザーごとにデータベースに保存されたランダムな文字列、またはユーザーのログイン（決して変更できないもの）です。